[发明专利]一种基于测试仪的防火墙系统稳定性测试方法

说明书

本发明提供一种基于测试仪的防火墙系统稳定性测试方法，所述方法包括：测试控制系统根据被测防火墙系统型号，下发测试指令；在防火墙系统上完成防火墙系统的部署；测试仪下发测试数据报文；对防火墙系统进行稳定性测试；防火墙系统将稳定性测试的结果数据发送给实时监控系统；实时监控系统将测试仪的反馈数据及防火墙系统的结果数据进行汇总；所述测试控制系统将汇总后的数据与匹配的测试用例进行比较；若比较结果符合预期，则输出测试报告，进行人工校验。根据本发明的方案，接近真实网络环境的灵活复杂测试，提高了测试仪的使用效率，增加了数据的真实有效性，极大降低了防火墙系统出问题的可能。

技术领域

本发明涉及计算机安全领域，尤其涉及一种基于测试仪的防火墙系统稳定性测试方法。

背景技术

随着计算机技术的发展，计算机安全问题也与日剧增。出现了防火墙系统，用于提高安全性。防火墙系统是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，它是一种计算机硬件和软件的结合，它是系统的第一道防线，使Internet与Intranet之间建立一个安全网关，从而保护内部网，以免受非法用户的侵入。因此，防火墙系统的重要性不言而喻，对防火墙系统的稳定性测试极为重要。

由于防火墙系统稳定性的测试不具有固定国标，所以各厂商测试标准不一。目前，防火墙系统的每一项测试，都需要专业人员编写专门的测试用例，通过测试用例实现对防火墙系统的测试，对专业人员的技术要求较高，还存在以下不足：

1、测试时间不足，稳定性测试需要大量的时间、数据的积累才能得出相对可靠的结论，但现有的测试条件往往不能做到长时间、大压力的综合测试，因此难以有效地对防火墙系统进行准确的综合性测试评估。

2、测试方法不全面，之前的测试手段，往往进行简单的功能测试与常见的性能测试，对稳定性测试的重要性预估不足，很多客户方面的异常问题得不到充分的重视，客户端异常情况出现后没有在重复性测试中得到有效验证，这样的后果是可能导致发生更严重的问题。

3、当面临人员更替等问题时，前人的经验不能得到充分的继承，经验、教训不能得到有效利用，增加了不必要的重复性犯错，浪费了大量的人力成本。

因此，迫切需要一种综合性的防火墙系统测试方法，对防火墙系统的稳定性进行准确的综合性测试评估。

发明内容

为解决上述技术问题，本发明提出了一种基于测试仪的防火墙系统稳定性测试方法，所述方法，用以解决现有技术中缺少规范、接近真实网络环境的动态测试防火墙系统稳定性的问题。

根据本发明的第一方面，提供一种基于测试仪的防火墙系统稳定性测试方法，所述方法包括以下步骤：

步骤S101：测试控制系统根据被测防火墙系统型号，匹配测试用例，下发测试指令；所述测试控制系统在防火墙系统上完成防火墙系统的部署；

步骤S102：测试仪接收测试指令，并根据所述测试指令自动生成测试数据报文，将所述测试数据报文下发到所述测试仪的输出端口；防火墙系统接收到测试数据报文后，由测试仪运行测试用例，对防火墙系统进行稳定性测试，所述稳定性测试包括性能测试、压力测试；

步骤S103：防火墙系统将稳定性测试的结果数据发送给实时监控系统；测试仪自带的动态监控组件将收集到的数据反馈给实时监控系统；

步骤S104：所述实时监控系统将测试仪的反馈数据及防火墙系统的结果数据进行汇总，并将汇总后的数据反馈给所述测试控制系统；

步骤S105：所述测试控制系统将汇总后的数据与匹配的测试用例的目标值进行比较，在测试报告中增加汇总后的数据、以及比较结果；若比较结果符合预期，则输出测试报告，进行人工校验，方法结束；若不符合预期，进入步骤S106；

步骤S106：将比较结果反馈给所述测试控制系统；